Der Cyber Resilience Act gilt in Stufen. Eine davon gilt schon heute für jedes vernetzte Produkt, das Sie verkaufen.
Fünf Termine, vier davon liegen bereits hinter uns.
Die Verordnung (EU) 2024/2847, der Cyber Resilience Act, wird im Amtsblatt der EU veröffentlicht.
Die Verordnung tritt in Kraft. Die Übergangsfristen beginnen.
Die Regeln zur Notifizierung von Konformitätsbewertungsstellen gelten, damit benannte Stellen rechtzeitig benannt werden können.
Die Meldepflichten nach Artikel 14 gelten: Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle müssen innerhalb von 24 Stunden gemeldet werden. Das betrifft jedes Produkt mit digitalen Elementen auf dem EU-Markt, auch Produkte, die vor Dezember 2027 in Verkehr gebracht wurden.
Alle weiteren Pflichten gelten, darunter die grundlegenden Anforderungen aus Anhang I, die Konformitätsbewertung und die CE-Kennzeichnung.
Wer heute vernetzte Produkte in der EU verkauft, braucht jetzt einen funktionierenden Meldeprozess, nicht erst 2027. Die Meldepflicht gilt auch für Produkte, die schon auf dem Markt sind.
Die grundlegenden Anforderungen und die CE-Kennzeichnung gelten für Produkte, die ab dem 11. Dezember 2027 in Verkehr gebracht werden. Früher in Verkehr gebrachte Produkte fallen nur darunter, wenn sie danach wesentlich geändert werden.
Entwicklungszyklen von zwei bis vier Jahren bedeuten: Produkte, die heute entwickelt werden, kommen nach Dezember 2027 auf den Markt. Sicherheitsanforderungen gehören deshalb in die aktuelle Entwicklungsphase.
Eine praktische Reihenfolge, die sich an den Terminen oben orientiert.
Jetzt
Rollen, Auslöser und Entscheidungsregeln für die 24-Stunden-Frist sowie Zugang zur Meldeplattform.
Jetzt
Eine Liste aller Produkte mit digitalen Elementen, die Sie auf dem EU-Markt anbieten, mit ihren Softwarekomponenten.
Nächste sechs Monate
Produktklasse pro Produkt und eine Gap-Analyse gegen die grundlegenden Anforderungen aus Anhang I.
In der Entwicklung
Risikobewertung und Sicherheitsanforderungen für jedes Produkt, das nach Dezember 2027 verkauft wird.
2027
Technische Dokumentation, Konformitätsbewertung und EU-Konformitätserklärung.
Ab Dezember 2027
CE-Kennzeichnung für neue Produkte, danach Umgang mit Schwachstellen und Updates über den gesamten Support-Zeitraum.
Stand: Oktober 2026. Diese Leitfäden erklären die Verordnung in einfacher Sprache und sind keine Rechtsberatung.
Wir machen aus den Terminen einen Plan pro Produkt, vom Meldeprozess bis zur CE-Kennzeichnung.
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.
